Une faille de s\u00e9curit\u00e9<\/strong> vieille de cinq ans dans les portefeuilles mat\u00e9riels Coldcard<\/strong> a conduit le fabricant Coinkite<\/strong> \u00e0 faire face \u00e0 un proc\u00e8s, apr\u00e8s que des attaquants auraient siphonn\u00e9 plus de 140 millions de dollars<\/strong> en Bitcoin. L’action collective propos\u00e9e affirme que ces dispositifs ont g\u00e9n\u00e9r\u00e9 des phrases de r\u00e9cup\u00e9ration pr\u00e9visibles<\/strong>, laissant ainsi les clients vuln\u00e9rables au vol.<\/p>\n Une action en justice collective a \u00e9t\u00e9 d\u00e9pos\u00e9e le 11 septembre 2026<\/strong> devant la Cour sup\u00e9rieure de justice de l’Ontario, nommant Coinkite Inc.<\/strong>, bas\u00e9e \u00e0 Toronto, ainsi que les cofondateurs Rodolfo Novak<\/strong> et Peter D. Gray<\/strong> comme d\u00e9fendeurs. Le plaignant, Amir Reza Naderi<\/strong>, r\u00e9sident de Los Angeles, all\u00e8gue qu’une mise \u00e0 jour de firmware d\u00e9fectueuse publi\u00e9e en mars 2021<\/strong> a compromis la s\u00e9curit\u00e9 des portefeuilles Coldcard pendant plus de cinq ans.<\/p>\n Le proc\u00e8s indique que les dispositifs contenaient une vuln\u00e9rabilit\u00e9 qui \u00ab\u00a0soulignait l’ensemble du but et de la fonction de l’appareil\u00a0\u00bb.<\/p>\n<\/blockquote>\n Les portefeuilles Coldcard sont con\u00e7us pour prot\u00e9ger le Bitcoin en g\u00e9n\u00e9rant des phrases de r\u00e9cup\u00e9ration secr\u00e8tes<\/strong>, commun\u00e9ment appel\u00e9es phrases de graine<\/em>. Ces mots permettent aux propri\u00e9taires de r\u00e9cup\u00e9rer leurs fonds en cas de perte ou de dommage de leurs dispositifs. Cependant, la plainte all\u00e8gue que le logiciel a g\u00e9n\u00e9r\u00e9 des phrases pr\u00e9visibles au lieu de v\u00e9ritables phrases al\u00e9atoires, permettant aux attaquants de recr\u00e9er des cl\u00e9s priv\u00e9es<\/strong> sans poss\u00e9der physiquement les portefeuilles.<\/p>\n Le probl\u00e8me all\u00e9gu\u00e9 provenait d’une \u00ab\u00a0erreur d’int\u00e9gration de construction et de liaison\u00a0\u00bb<\/strong> qui a conduit les dispositifs affect\u00e9s \u00e0 utiliser le g\u00e9n\u00e9rateur de logiciels Yasmarang<\/strong> de Micropython, au lieu du g\u00e9n\u00e9rateur de nombres al\u00e9atoires bas\u00e9 sur le mat\u00e9riel pr\u00e9vu. En termes simples, les dispositifs auraient cr\u00e9\u00e9 des codes de s\u00e9curit\u00e9 beaucoup plus faciles \u00e0 deviner que ce que les clients avaient \u00e9t\u00e9 promis.<\/p>\n Les attaquants ont commenc\u00e9 \u00e0 exploiter cette faiblesse le 30 juillet 2026<\/strong>, volant pr\u00e9tendument environ 594 BTC<\/strong>, d’une valeur de 38 millions de dollars<\/strong>, en seulement 25 minutes. Les vols ult\u00e9rieurs ont port\u00e9 les pertes estim\u00e9es par le proc\u00e8s \u00e0 plus de 140 millions de dollars<\/strong>. Naderi affirme avoir personnellement perdu 1,22940052 BTC<\/strong>, d’une valeur d’environ 79 764 dollars<\/strong>, \u00e0 travers des transferts non autoris\u00e9s le 6 ao\u00fbt<\/strong>.<\/p>\n La plainte all\u00e8gue \u00e9galement que l’ing\u00e9nieur Bitcoin James O’Beirne<\/strong> a averti Coinkite de la vuln\u00e9rabilit\u00e9 en mai 2025<\/strong>, plus d’un an avant le d\u00e9but des vols. Le fabricant de portefeuilles crypto Coinkite a publiquement divulgu\u00e9 la vuln\u00e9rabilit\u00e9 le 30 juillet<\/strong> et a publi\u00e9 un firmware correctif le lendemain. Cependant, l’installation d’un logiciel mis \u00e0 jour \u00e0 elle seule ne pouvait pas prot\u00e9ger les phrases de r\u00e9cup\u00e9ration g\u00e9n\u00e9r\u00e9es pr\u00e9c\u00e9demment. Les clients devaient \u00e9galement en cr\u00e9er de nouvelles et transf\u00e9rer leur Bitcoin.<\/p>\n Le proc\u00e8s soutient que Coinkite n’a pas r\u00e9ussi \u00e0 notifier directement les clients affect\u00e9s, malgr\u00e9 la possession de leurs coordonn\u00e9es. Il remet \u00e9galement en question les limitations de responsabilit\u00e9 contractuelles de l’entreprise, all\u00e9guant que les lois sur la protection des consommateurs pr\u00e9valent sur les dispositions restreignant les poursuites et les compensations. La classe propos\u00e9e couvre les acheteurs \u00e0 usage personnel des dispositifs Coldcard Mk2, Mk3, Mk4, Mk5 et Q. Les plaignants demandent des dommages-int\u00e9r\u00eats compensatoires<\/strong>, des dommages-int\u00e9r\u00eats punitifs<\/strong> et d’autres r\u00e9parations.<\/p>\n L’affaire reste une action collective propos\u00e9e, et ses all\u00e9gations n’ont pas encore \u00e9t\u00e9 \u00e9tablies devant le tribunal. Aucun dommage n’a \u00e9t\u00e9 accord\u00e9. Pour les clients affect\u00e9s, la question centrale est de savoir si une entreprise vendant une protection contre le vol de Bitcoin peut \u00eatre tenue financi\u00e8rement responsable lorsque son propre logiciel de s\u00e9curit\u00e9 ouvre pr\u00e9tendument la porte aux attaques.<\/p>\n Bitcoin.com News<\/strong> a contact\u00e9 Coinkite pour obtenir un commentaire concernant le proc\u00e8s et ses all\u00e9gations. L’entreprise n’avait pas r\u00e9pondu au moment de la publication, mais toute d\u00e9claration re\u00e7ue par la suite sera ajout\u00e9e \u00e0 ce rapport. Coinkite, l’entreprise derri\u00e8re Coldcard, le portefeuille mat\u00e9riel affect\u00e9 par une vuln\u00e9rabilit\u00e9 dans son code de g\u00e9n\u00e9ration de graine, pourrait faire face \u00e0 des poursuites.<\/p>\n","protected":false},"excerpt":{"rendered":" Une faille de s\u00e9curit\u00e9 dans les portefeuilles Coldcard Une faille de s\u00e9curit\u00e9 vieille de cinq ans dans les portefeuilles mat\u00e9riels Coldcard a conduit le fabricant Coinkite \u00e0 faire face \u00e0 un proc\u00e8s, apr\u00e8s que des attaquants auraient siphonn\u00e9 plus de 140 millions de dollars en Bitcoin. L’action collective propos\u00e9e affirme que ces dispositifs ont g\u00e9n\u00e9r\u00e9 des phrases de r\u00e9cup\u00e9ration pr\u00e9visibles, laissant ainsi les clients vuln\u00e9rables au vol. D\u00e9tails du proc\u00e8s Une action en justice collective a \u00e9t\u00e9 d\u00e9pos\u00e9e le 11 septembre 2026 devant la Cour sup\u00e9rieure de justice de l’Ontario, nommant Coinkite Inc., bas\u00e9e \u00e0 Toronto, ainsi que les cofondateurs<\/p>\n","protected":false},"author":3,"featured_media":19635,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[11,10681,10655,65,11152,1966,8180],"class_list":["post-19636","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-bitcoin","tag-coinkite","tag-coldcard","tag-hack","tag-james-obeirne","tag-los-angeles","tag-ontario"],"yoast_description":"Coinkite est poursuivi en raison d'une faille du Coldcard Wallet qui a expos\u00e9 140 millions de dollars en Bitcoin, permettant le vol en raison de phrases de r\u00e9cup\u00e9ration pr\u00e9visibles et d'une s\u00e9curit\u00e9 compromise.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/19636","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=19636"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/19636\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/19635"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=19636"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=19636"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=19636"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}D\u00e9tails du proc\u00e8s<\/h2>\n
\n
Fonctionnalit\u00e9 des portefeuilles Coldcard<\/h2>\n
Exploitation de la vuln\u00e9rabilit\u00e9<\/h2>\n
R\u00e9actions et cons\u00e9quences<\/h2>\n
Conclusion<\/h2>\n